www.nist.gov/news-events/news/2022/07/nist-announces-first-four-quantum-resistant-cryptographic-algorithms

NIST объявляет о первых четырех квантово-устойчивых криптографических алгоритмах
Федеральное агентство объявляет первую группу победителей шестилетнего конкурса

Алгоритмы предназначены для двух основных задач, для которых обычно используется шифрование: общее шифрование, используемое для защиты информации, которой обмениваются в общедоступной сети; и цифровые подписи, используемые для аутентификации личности. Все четыре алгоритма были созданы совместно экспертами из разных стран и учреждений.

• Для общего шифрования, используемого при доступе к защищенным веб-сайтам, NIST выбрал алгоритм CRYSTALS-Kyber. Среди его преимуществ — сравнительно небольшие ключи шифрования, которыми могут легко обмениваться две стороны, а также скорость работы.
• Для цифровых подписей, часто используемых, когда нам нужно подтвердить личность во время цифровой транзакции или подписать документ удаленно, NIST выбрал три алгоритма CRYSTALS — Dilithium, FALCON и SPHINCS+ (читается как «Сфинкс плюс»). Рецензенты отметили высокую эффективность первых двух, и NIST рекомендует CRYSTALS-Dilithium в качестве основного алгоритма с FALCON для приложений, которым требуются меньшие сигнатуры, чем может обеспечить Dilithium. Третий, SPHINCS+, несколько крупнее и медленнее двух других, но он ценен в качестве резервного варианта по одной главной причине: он основан на ином математическом подходе, чем все три других варианта NIST.

Три из выбранных алгоритмов основаны на семействе математических задач, называемых структурированными решетками, а SPHINCS+ использует хеш-функции. Еще четыре рассматриваемых алгоритма предназначены для общего шифрования и не используют в своих подходах структурированные решетки или хеш-функции.

Пока стандарт находится в разработке, NIST рекомендует экспертам по безопасности изучить новые алгоритмы и подумать, как их приложения будут их использовать, но пока не внедрять их в свои системы, поскольку алгоритмы могут немного измениться до того, как стандарт будет завершен.

Запустили чат-бота в Telegram для категории уведомлений «Баланс и платежи». Он будет напоминать вам о предстоящем платеже, состоянии баланса и необходимости его пополнить.
Подключить уведомления в мессенджер может как владелец аккаунта, так и дополнительные пользователи.

Сегодня не совсем простая пятница, а последняя в июле. Это неофициальный, но давно прижившийся в ИТ–сфере праздник. День, когда можно выразить благодарность всем тем, кто поддерживает ИТ гармонию в своих компаниях, а главное – всегда поможет если что-то пойдет не так.

Поздравляем с Днем системного администратора!

Пусть сервисы работают как часы, системы будут сговорчивы, а любые настройки легки. Технического роста, интересных задач и простых решений. Хорошего настроения, стабильности и удачи во всех процессах!



Получите скидку на услугу colocation. Переходите на сайт, крутите волшебное колесо и получайте промокоды на первое размещение сервера в дата-центре RackStore. Проверьте свою удачу и получите приятный бонус.

В услугу уже входит: монтаж оборудования в стойку, интернет 100 Мбит/сек, безлимитный трафик, 1 IPv4, KVM over IP на первые 3 дня, бесперебойное питание, техподдержка 24х7.
rackstore.ru/colocation.html

Сделки в честь 25-летия Leaseweb продолжаются
Празднование дня рождения еще не закончилось! Если у вас еще не было возможности воспользоваться одним из наших предложений к 25-летию, чего же вы ждете?
www.leaseweb.com/leaseweb-25th-anniversary

Leaseweb Cloud Connect Now с помощью Microsoft Azure ExpressRoute
Помимо быстрого и безопасного подключения к AWS и Google Cloud, Leaseweb Cloud Connect теперь предлагает качественные подключения к Microsoft Azure из выбранных центров обработки данных Leaseweb в Европе, США и Сингапуре.
Cloud Connect позволяет вам обойти Интернет и безопасно подключить вашу инфраструктуру Leaseweb к одному из поставщиков общедоступных облаков. Хотите масштабировать свой бизнес, но не свои расходы? Это может быть для вас!
www.leaseweb.com/network-services/cloud-connect

Гибридные облачные решения: три момента, которые следует учитывать
Пользуетесь ли вы всеми преимуществами гибридных облачных решений? Независимо от того, применяли ли вы гибридное решение в течение многих лет или сейчас рассматриваете возможность перехода, критически важно понимать три области, в которых гибридное облако может пойти не так. Терри Сторрар рассказывает об этом в своем блоге ниже.
blog.leaseweb.com/2022/07/26/hybrid-cloud-solutions-what-to-consider/

Большая часть лета уже позади. Но не стоит грустить, ведь ещё есть время для осуществления жарких планов — шаманим для вас хорошую погоду, попутный ветер и удачу во всех делах :)

Уже завтра мы будем поздравлять наших «шаманов» с их профессиональным праздником — Днём сисадмина. Чтобы и вы могли приобщиться к прекрасному, делимся полезными инструкциями по работе с Linux, приглашаем на бесплатный онлайн-курс по администрированию и дарим скидки на новые VDS.
Начало работы с Linux
Linux — одна из самых распространённых ОС, использующихся на серверах, поэтому умение работать с ней невозможно переоценить. Если вы хотите разобраться в сисадминской магии — предлагаем начать с нашего гайда, в котором мы рассказываем про основы работы с Linux.

• Знакомство с Linux
• Подключение к Linux-серверу
• Особенности терминала
• Структура команд
• Первые шаги в командной строке
• Структура каталогов Linux
• Управление пользователями
• Права доступа к файлам и папкам
• Работа с программным обеспечением
• Информация о системе

А чтобы глубже погрузиться в тему, рекомендуем пройти бесплатный видеокурс «Базовое администрирование Linux-серверов» — совместное детище наших сисадминов и ребят из учебного центра Слёрм. В курсе 12 модулей, состоящих из видеоуроков (по 10-15 минут) и блока практических заданий для самопроверки.

Выпуск SSL-сертификата OV и EV в 3 шага
OV и EV — самые надёжные SSL-сертификаты, предназначенные для компаний и организаций. В новой инструкции рассказываем, как заказать такой сертификат и пройти проверку.
Как заказать OV или EV SSL-сертификат в 3 шага

Статьи
Новые статьи на VC.ru
Если вы хотите побольше узнать о внутренней кухне FirstVDS — заглядывайте в наш блог на VC.ru. В новых статьях рассказываем, как создавался квест в честь «Пятницы 13», на какие грабли мы наступили, когда делали мерч для сотрудников, и делимся историей нашего сисадмина про отпуск на Алтае.
Пятница 13. Как мы превратили маркетинг в gamedev, а клиентов заставили убегать от Джейсона

• Хьюстон, у нас котёнок! История создания мерча FirstVDS
• Горный релакс. Иркутск — Алтай на машине за 12 дней

Habr: самое интересное за июль
Делимся традиционной подборкой наших самых читаемых статей. Не забывайте заглядывать в блог — почти каждый день публикуем технические материалы, которые могут пригодиться в работе, и увлекательный научпоп, чтобы отдохнуть с пользой.

• Обзор графических оболочек Linux
• Сжимаем изображения без потерь: какой формат выбрать?
• В какой вычислительной вселенной мы живем?
• YouTubeDrive: хранение файлов на YouTube

Новости
Новых релизов в июле не случилось (надеемся, что вы тоже успели сходить в отпуск этим летом!), но День сисадмина мы ни в коем случае не могли оставить без внимания. Делимся анонсом к грядущей акции :)

С 29 июля дарим подарки в честь Дня сисадмина
Уже завтра в 10:00 по мск начнём праздновать День сисадмина и поздравлять всех причастных. И конечно, будем дарить подарки:

• скидки 25% на заказ новых VDS,
• 2000 сертификатов на 150 рублей для постоянных клиентов.

Чтобы не пропустить старт акции — подписывайтесь на наш тг-канал.


1, 2, 3… Продано! Выделенные серверы по выгодным ценам
Если вашему проекту требуется больше ресурсов, рекомендуем заглянуть на аукцион от FirstDEDIC — там как раз появились новые конфигурации выделенных серверов на базе Core i9, Xeon E3 и E5. Чтобы сделать заказ по самой выгодной цене, следите за снижением стоимости выбранного сервера на сайте или через специальный телеграм-канал.

Уязвимости
Релиз системы мониторинга Zabbix 6.2
Разработчики представили новую версию системы мониторинга Zabbix 6.2. Релиз включает в себя улучшения производительности, безопасности и надёжности мониторинга, а также новые средства визуализации и сбора данных, расширенный список интеграций и шаблонов и многое другое.
www.opennet.ru/opennews/art.shtml?num=57455

Retbleed — новая атака на механизм спекулятивного выполнения CPU
Швейцарские исследователи обнаружили новый вариант атаки на механизм спекулятивного выполнения CPU Intel и AMD, позволяющий извлечь информацию из памяти ядра или организовать атаку на хост-систему из виртуальных машин. Для ядра Linux и гипервизора Xen уже подготовлен патч, блокирующий проблему программным путём.
www.opennet.ru/opennews/art.shtml?num=57496

IconBurst — вредоносная кампания, затронувшая сотни сайтов и приложений
Исследователи выявили около 20 пакетов NPM, которые с декабря 2021 года воровали данные из форм, встроенных в сайты и мобильные приложения. За это время вредоносные пакеты были скачаны более 27 000 раз и, вероятно, используются на сотнях и тысячах сайтов. Рекомендуем проверить, есть ли у вас пакеты, перечисленные в статье, и удалить их.
xakep.ru/2022/07/06/iconburst/

Исправлена уязвимость в Django, допускающая SQL-инъекции
Разработчики фреймворка Django выпустили обновления Django 4.0.6 и Django 3.2.14 для исправления серьёзной уязвимости, позволяющей выполнить подстановку своего SQL-кода в основной ветке Django, а также в версиях 4.1, 4.0 и 3.2. Всем пользователям настоятельно рекомендуем обновиться как можно скорее.
xakep.ru/2022/07/05/django-sql-injection/

Недавно мы сообщали вам, что hubiC будет официально закрыт 31.07.2022.

Из-за большого количества файлов, все еще присутствующих на платформе hubiC, и чтобы дать вам больше времени для их восстановления, мы решили продлить услуги hubiC до 30 сентября 2022 года.

Параллельно напоминаем, что мы открываем новый сервис облачного хранения под названием Shadow Drive, безопасный, доступный и доступный везде, разработанный в партнерстве с европейским эталоном Nextcloud. Чтобы воспользоваться этой услугой в предварительной версии, пожалуйста, заполните следующую форму

С 1 августа 2022 изменятся цены на тарифы, конфигурации и услуги Спринтбокс.

Изменение стоимости VDS по конфигурациям:


Изменение стоимости тарифов для Майнкрафт:


Изменение стоимости дополнительных услуг:


Изменение стоимости остановленных боксов.
Тарификация зависит от размера диска SSD:

С 1 августа в Спринтбокс появятся три новых больших тарифа:

• 3XL — процессор на 4 ядра, 8 Гбайт RAM, NVMe SSD-диск на 80 Гбайт. Цена в месяц: 2999 ₽;
• 4XL — процессор на 6 ядер, 8 Гбайт RAM, NVMe SSD-диск на 100 Гбайт. Цена в месяц: 3999 ₽;
• 5XL — процессор на 6 ядер, 12 Гбайт RAM, NVMe SSD-диск на 120 Гбайт. Цена в месяц: 4999 ₽;

-25% на заказ VDS и сертификаты на пополнение баланса в честь Дня сисадмина!
С праздником! Желаем, чтобы юзеры понимали всё с первого раза, код разработчиков не «ложил» прод, «железо» никогда не подводило, а начальник в честь праздника выписал премию и отпустил с работы пораньше :)

Для праздничного настроения подготовили подарки!
-25% на заказ новых VDS — скидка сработает на любой срок заказа VDS при единовременной оплате за этот период (1, 3, 6 или 12 месяцев).

Сертификаты на пополнение баланса номиналом 150 рублей для постоянных клиентов.
firstvds.ru/blog/sysadmin-day-2022

Поздравляем наших системных администраторов с профессиональным праздником, который традиционно празднуем в последнюю пятницу июля!

Вы всегда приходите на помощь, соединяете несоединяемое и подключаете неподключаемое. Спасибо, что Вы есть и охраняете наш покой. Желаем Вам, чтоб ничего не висело, было стабильное счастье, а жизнь была запрограммирована на успех.
В честь сего торжественного дня дарим скидки для наших клиентов:

• Виртуальный хостинг — 80%
• VDS/VPS — 65%
• Выделенный сервер — 20%

*Скидка начисляется при оплате новой услуги на первый месяц использования, не зависимо от срока оплаты.

Получить скидку можно по промокоду SYS22DY
Скидки действуют в течении 3 дней — с 29 по 31 июля.
zomro.com/rus/